phpMyAdmin セットアップスクリプトの構成パラメータによる任意の PHP コードの注入（PMASA-2009-4）

high Nessus プラグイン ID 36171

Language:

概要

リモート Web サーバーに含まれる PHP アプリケーションにより、任意のコードを実行できることがあります。

説明

リモートホストにインストールされている phpMyAdmin のバージョンに付属する設定スクリプトが、アプリケーション用の構成ファイルを生成するために使用する前に、ユーザー入力を適切にサニタイズしません。このバージョンには、以下の脆弱性があります。

- 構成ファイルの生成中に、サニタイズされていない詳細なサーバー名が、セットアップスクリプトによって C-style のコメントに挿入されます。

- 攻撃者は、config.php への POST リクエスト中に「textconfig」パラメータの値を変更することで、生成された構成ファイルに任意のデータを保存できます。

認証されていないリモート攻撃者は、これらの問題を利用して、任意の PHP コードを実行できることがあります。